Исходное сообщение
"В ночные сборки Firefox добавлен видеочат на базе WetRTC" Отправлено rob pike, 01-Июн-14 15:56
Мне вот тоже интересно, но со стороны - когда Рутковска с товарищами (qubes-os.org) и аналогичные проекты вспомнят про RPC, и, главное, что будет далее - либо они честно признаются что вся безопасность в этом месте заканчивается, либо придумают какой-нибудь свой Secure D-Bus и будут делать вид что проблема таким образом решена. А "защищенные" белые списки это не решение - во-первых, их надо составлять и поддерживать, во-вторых, сегодня там доверенный сайт, а завтра результат DNS-атаки. Или просто вредный javascript на доверенном сайте взял да и появился. Так что безопасным остаётся только вариант имени arisu - всё в бронированной песочнице (кстати, таки решили вопрос с проламыванием через L3-кеш в принципе?), откуда ручками можно достать только ASCII, и то осторожно. То есть по сути - чуть осовремененный wget, вариант Столлмана, версия 2.0, для всех пятнадцати главных параноиков этой планеты.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Мне вот тоже интересно, но со стороны - когда Рутковска с товарищами > (qubes-os.org) и аналогичные проекты вспомнят про RPC, и, главное, что будет > далее - либо они честно признаются что вся безопасность в этом > месте заканчивается, либо придумают какой-нибудь свой Secure D-Bus и будут делать > вид что проблема таким образом решена. > А "защищенные" белые списки это не решение - во-первых, их надо составлять > и поддерживать, во-вторых, сегодня там доверенный сайт, а завтра результат DNS-атаки. > Или просто вредный javascript на доверенном сайте взял да и появился. > Так что безопасным остаётся только вариант имени arisu - всё в бронированной > песочнице (кстати, таки решили вопрос с проламыванием через L3-кеш в принципе?), > откуда ручками можно достать только ASCII, и то осторожно. То есть > по сути - чуть осовремененный wget, вариант Столлмана, версия 2.0, для > всех пятнадцати главных параноиков этой планеты.
	Введите код, изображенный на картинке: